Veri koruması

Veri koruması Şirketimizle ilgilendiğiniz için çok memnunuz. Veri koruma, Rainbow Okulu Rheda-Wiedenbrück'ün yönetimi için özellikle yüksek bir önceliğe sahiptir. Rainbow School Rheda-Wiedenbrück'ün web sitesini temel olarak herhangi bir kişisel veri sağlamadan kullanabilirsiniz. Ancak, bir veri sahibi web sitemiz aracılığıyla özel şirket hizmetlerinden yararlanmak isterse, kişisel verilerin işlenmesi gerekli hale gelebilir. Kişisel verilerin işlenmesi gerekliyse ve bu tür bir işleme için yasal bir dayanak yoksa, genellikle ilgili kişinin rızasını alırız. Bir veri sahibinin adı, adresi, e-posta adresi veya telefon numarası gibi kişisel verilerin işlenmesi her zaman Genel Veri Koruma Yönetmeliğine (GDPR) ve ülkeye özgü veri korumasına uygun olacaktır. Rheda-Wiedenbrück Gökkuşağı Okulu için geçerli yönetmelikler. Şirketimiz, işbu veri koruma beyanı ile topladığımız, kullandığımız ve işlediğimiz kişisel verilerin türü, kapsamı ve amacı hakkında kamuoyunu bilgilendirmek istemektedir. Ayrıca, veri sahipleri bu veri koruma beyanı aracılığıyla sahip oldukları haklar konusunda bilgilendirilmektedir. Rainbow School Rheda-Wiedenbrück, işlemeden sorumlu kişi olarak, bu web sitesi aracılığıyla işlenen kişisel veriler için mümkün olan en eksiksiz korumayı sağlamak için çok sayıda teknik ve organizasyonel önlem almıştır. Bununla birlikte, internet tabanlı veri aktarımlarında genellikle güvenlik açıkları olabilir, bu nedenle mutlak koruma garanti edilemez. Bu nedenle, ilgili her kişi, örneğin telefon gibi alternatif yollarla kişisel verilerini bize iletmekte serbesttir.

1. tanımlar

Rainbow School Rheda-Wiedenbrück'ün veri koruma beyanı, Avrupa yasa koyucu tarafından Genel Veri Koruma Yönetmeliğinin (GDPR) kabulü için kullanılan terimlere dayanmaktadır. Veri koruma beyanımız, müşterilerimiz ve iş ortaklarımızın yanı sıra genel halk için de okunaklı ve anlaşılır olmalıdır. Bunu sağlamak için, kullanılan terimleri önceden açıklamak istiyoruz. Bu veri koruma beyanında diğerlerinin yanı sıra aşağıdaki terimleri kullanıyoruz:

• a) kişisel veriler

Kişisel veriler, kimliği belirli veya belirlenebilir bir gerçek kişiyle (bundan böyle 'veri sahibi' olarak anılacaktır) ilgili her türlü bilgidir. Bir gerçek kişi, doğrudan veya dolaylı olarak, özellikle bir ad, kimlik numarası, konum verileri, çevrimiçi bir tanımlayıcı veya bir veya daha fazla özel özellik gibi bir tanımlayıcıya atanma yoluyla, tanımlanabilir olarak kabul edilir. bu gerçek kişinin fiziksel, fizyolojik, genetik, psikolojik, ekonomik, kültürel veya sosyal kimliği belirlenebilir.

• b) veri sahibi

Veri sahibi, veri sorumlusu tarafından kişisel verileri işlenen kimliği belirli veya belirlenebilir her gerçek kişidir.

• c) işleme

İşleme, kişisel verilerin toplanması, kaydedilmesi, düzenlenmesi, düzenlenmesi, saklanması, uyarlanması veya değiştirilmesi, okunması, sorgulanması, kullanılması, ifşa edilmesi gibi kişisel verilerle bağlantılı olarak otomatik prosedürler yardımıyla veya yardımı olmaksızın gerçekleştirilen herhangi bir işlem veya bu tür bir dizi işlemdir. iletme, dağıtma veya başka herhangi bir şekilde kullanıma sunma, eşleştirme veya bağlama, kısıtlama, silme veya yok etme.

• d) İşleme kısıtlaması

İşleme kısıtlaması, saklanan kişisel verilerin gelecekte işlenmesini kısıtlamak amacıyla işaretlenmesidir.

• e) profil çıkarma

Profil oluşturma, bu kişisel verilerin gerçek bir kişiyle ilgili belirli kişisel yönleri, özellikle iş performansı, ekonomik durum, sağlık, kişisel ile ilgili yönleri değerlendirmek için kullanılmasını içeren, kişisel verilerin her türlü otomatik işlenmesidir. Söz konusu gerçek kişinin tercihlerini analiz etmek veya tahmin etmek , ilgi alanları, güvenilirlik, davranış, nerede olduğu veya yer değiştirme.

• f) Takma adlaştırma

Takma adlaştırma, kişisel verilerin, bu ek bilgilerin ayrı tutulması ve teknik ve organizasyonel önlemlere tabi olması koşuluyla, ek bilgiler kullanılmadan artık belirli bir veri konusuna atanamayacağı şekilde işlenmesidir. kişisel verilerin kimliği belirli veya belirlenebilir bir gerçek kişiye verilmediği.

• g) Denetleyici veya veri denetleyicisi

İşlemden sorumlu veya sorumlu kişi, kişisel verilerin işlenme amaçlarına ve araçlarına tek başına veya başkalarıyla birlikte karar veren gerçek veya tüzel kişi, makam, kurum veya diğer organdır. Bu işlemenin amaçları ve araçları Birlik hukuku veya Üye Devletlerin kanunları tarafından belirtilmişse, sorumlu kişi veya onun isimlendirilmesine ilişkin özel kriterler Birlik kanunları veya Üye Devletlerin kanunları tarafından sağlanabilir.

• h) işlemciler

İşleyen, sorumlu kişi adına kişisel verileri işleyen gerçek veya tüzel kişi, kamu kurumu, kurumu veya diğer organdır.

• ı) Alıcı

Alıcı, üçüncü kişi olup olmadığına bakılmaksızın kişisel verilerin açıklandığı gerçek veya tüzel kişi, kamu kurumu, kurumu veya diğer organdır. Ancak, Birlik veya Üye Devlet hukuku kapsamındaki belirli bir soruşturma yetkisi bağlamında kişisel verileri alabilen yetkililer, alıcı olarak kabul edilmez.

• j) üçüncü taraf

Üçüncü kişi, veri sahibi, kontrolör, işleyici ve kontrolörün veya işleyicinin doğrudan sorumluluğu altında kişisel verileri işlemeye yetkili kişiler dışındaki gerçek veya tüzel kişi, kamu kurumu, kurum veya kuruluştur.

• k) Onay

Rıza, veri sahibinin kişisel verilerinin işlenmesine rıza gösterdiğini belirttiği bir beyan veya diğer açık onaylayıcı eylem şeklinde belirli bir durum için bilgilendirilmiş bir şekilde ve kesin olarak veri sahibi tarafından gönüllü olarak verilen herhangi bir irade ifadesidir. .

2. İşlemden sorumlu kişinin adı ve adresi

Genel Veri Koruma Yönetmeliği, Avrupa Birliği'ne üye ülkelerde geçerli olan diğer veri koruma yasaları ve veri koruma niteliğindeki diğer hükümler anlamında sorumlu kişi: Regenbogenschule Rheda-Wiedenbrück Heidbrinkstr. 21 33378 Rheda-Wiedenbrück Telefon: 05242-968820 E-posta: sekretariat.regenbogenschule@kreis-guetersloh.de Web sitesi: www.regenbogenschule-gt.de

3. kurabiye

Rainbow School Rheda-Wiedenbrück'ün internet sayfaları tanımlama bilgilerini kullanır. Tanımlama bilgileri, bir İnternet tarayıcısı aracılığıyla bir bilgisayar sistemine dosyalanan ve kaydedilen metin dosyalarıdır. Çok sayıda web sitesi ve sunucu çerez kullanır. Birçok tanımlama bilgisi, sözde bir tanımlama bilgisi kimliği içerir. Çerez kimliği, çerezin benzersiz bir tanımlayıcısıdır. Tanımlama bilgisinin saklandığı belirli internet tarayıcısına web sitelerinin ve sunucuların atanabileceği bir karakter dizisinden oluşur. Bu, ziyaret edilen web sitelerinin ve sunucuların, ilgili kişinin bireysel tarayıcısını diğer çerezleri içeren diğer internet tarayıcılarından ayırt etmesini sağlar. Belirli bir internet tarayıcısı, benzersiz tanımlama bilgisi kimliği aracılığıyla tanınabilir ve tanımlanabilir. Rainbow School Rheda-Wiedenbrück, tanımlama bilgilerinin kullanımı yoluyla, bu web sitesinin kullanıcılarına, tanımlama bilgisi ayarı olmadan mümkün olmayan daha kullanıcı dostu hizmetler sağlayabilir. Çerez aracılığıyla web sitemizdeki bilgiler ve teklifler kullanıcı için optimize edilebilir. Daha önce de belirtildiği gibi çerezler, web sitemizin kullanıcılarını tanımamızı sağlar. Bu tanımanın amacı, kullanıcıların web sitemizi kullanmasını kolaylaştırmaktır. Örneğin, çerez kullanan bir web sitesinin kullanıcısı, web sitesini her ziyaret ettiğinde erişim verilerini yeniden girmek zorunda değildir çünkü bu, web sitesi ve kullanıcının bilgisayar sisteminde depolanan çerez tarafından yapılır. Başka bir örnek, çevrimiçi mağazadaki bir alışveriş sepetinin çerezidir. Çevrimiçi mağaza, bir müşterinin sanal alışveriş sepetine yerleştirdiği ürünleri hatırlamak için bir tanımlama bilgisi kullanır. İlgili kişi, kullanılan internet tarayıcısında ilgili bir ayar vasıtasıyla herhangi bir zamanda web sitemiz tarafından çerezlerin yerleştirilmesini engelleyebilir ve böylece çerezlerin yerleştirilmesine kalıcı olarak itiraz edebilir. Ayrıca, zaten ayarlanmış olan tanımlama bilgileri, herhangi bir zamanda bir İnternet tarayıcısı veya diğer yazılım programları aracılığıyla silinebilir. Bu, tüm yaygın İnternet tarayıcılarında mümkündür. İlgili kişi kullanılan internet tarayıcısında çerez ayarını devre dışı bırakırsa, web sitemizin tüm işlevleri tam olarak kullanılamayabilir.

4. Genel veri ve bilgilerin toplanması

Rainbow School Rheda-Wiedenbrück'ün web sitesi, web sitesine bir veri konusu veya otomatik bir sistem tarafından her erişildiğinde bir dizi genel veri ve bilgi toplar. Bu genel veriler ve bilgiler, sunucunun günlük dosyalarında saklanır. (1) kullanılan tarayıcı türleri ve sürümleri, (2) erişim sistemi tarafından kullanılan işletim sistemi, (3) erişim sisteminin web sitemize eriştiği web sitesi (referrer), (4) alt web siteleri, Web sitemizdeki bir erişim sistemi aracılığıyla erişilenlerin kontrol edilebilir olması, (5) Web sitesine erişim tarihi ve saati, (6) bir İnternet protokol adresi (IP adresi), (7) erişim sisteminin İnternet servis sağlayıcısı ve (8) bilgi teknolojisi sistemlerimize saldırı olması durumunda tehditleri önlemek için kullanılan diğer benzer veriler ve bilgiler. Rainbow School Rheda-Wiedenbrück, bu genel verileri ve bilgileri kullanırken veri sahibi hakkında herhangi bir sonuca varmaz. Bunun yerine, bu bilgiler (1) web sitemizin içeriğini doğru bir şekilde sunmak, (2) web sitemizin içeriğini ve bunun için reklamları optimize etmek, (3) bilgi teknolojisi sistemlerimizin ve teknolojimizin uzun vadeli işlevselliğini sağlamak için gereklidir. ve (4) bir siber saldırı durumunda kolluk kuvvetleri için gerekli bilgileri kolluk kuvvetlerine sağlamak. Anonim olarak toplanan bu veriler ve bilgiler bu nedenle Rainbow School Rheda-Wiedenbrück tarafından istatistiksel olarak ve işlediğimiz kişisel veriler için nihai olarak en uygun koruma seviyesini sağlamak amacıyla şirketimizde veri korumasını ve veri güvenliğini artırmak amacıyla değerlendirilir. Sunucu günlük dosyalarının anonim verileri, etkilenen bir kişi tarafından sağlanan tüm kişisel verilerden ayrı olarak depolanır.

5. Web sitesi üzerinden iletişim seçeneği

Yasal düzenlemeler nedeniyle, Rainbow School Rheda-Wiedenbrück web sitesi, şirketimiz ile hızlı elektronik iletişim ve bizimle doğrudan iletişim kurulmasını sağlayan bilgiler içermektedir ve bu bilgiler aynı zamanda sözde elektronik posta için genel bir adres (e-posta adresi) içermektedir. İlgili kişi, işlemeden sorumlu kişiyle e-posta veya bir iletişim formu aracılığıyla iletişime geçerse, ilgili kişi tarafından iletilen kişisel veriler otomatik olarak kaydedilir. Veri sorumlusuna bağlı bir veri sahibi tarafından gönüllü olarak iletilen bu tür kişisel veriler, veri sahibinin işlenmesi veya onunla iletişim kurulması amacıyla saklanır. Bu kişisel veriler üçüncü taraflara aktarılmayacaktır.

6. Web sitesinde blog, forum vb. yorum işlevi

Gökkuşağı Okulu Rheda-Wiedenbrück, kullanıcılara, işlemeden sorumlu kişinin web sitesinde bulunan bir blog veya benzeri bir blogdaki bireysel blog gönderileri hakkında bireysel yorumlar bırakma fırsatı sunar. Bir blog, genellikle halka açık bir web sitesinde tutulan, blog yazarı veya web blog yazarı olarak adlandırılan bir veya daha fazla kişinin sözde blog gönderilerinde makaleler yayınlayabildiği veya düşüncelerini yazabildiği bir portaldır. Blog gönderileri genellikle üçüncü şahıslar tarafından yorumlanabilir. Bir veri sahibi bu web sitesinde yayınlanan bloga bir yorum bırakırsa, yorumun girildiği saat ve veri sahibi tarafından seçilen kullanıcı adı (rumuz) hakkındaki bilgiler, veri sahibi tarafından bırakılan yorumlara ek olarak saklanacak ve yayınlanacaktır. . Ayrıca, İnternet Servis Sağlayıcısı (ISP) tarafından veri sahibine atanan IP adresi de günlüğe kaydedilir. IP adresi, güvenlik nedeniyle ve ilgili kişinin yorum yaparak üçüncü kişilerin haklarını ihlal etmesi veya yasa dışı içerik yayınlaması durumunda saklanmaktadır. Bu nedenle, bu kişisel verilerin saklanması, yasanın ihlali durumunda kendisini temize çıkarabilmesi için, işlemeden sorumlu kişinin kendi çıkarınadır. Toplanan bu kişisel veriler, kanunen gerekli olmadıkça veya işlemeden sorumlu kişinin yasal savunmasına hizmet etmedikçe, üçüncü taraflara aktarılmayacaktır.

7. Kişisel verilerin rutin olarak silinmesi ve engellenmesi

İşlemden sorumlu kişi, ilgili kişinin kişisel verilerini yalnızca saklama amacının gerçekleştirilmesi için gerekli olan süre kadar veya bunun Avrupa direktifi ve düzenleme koyucu tarafından veya kişinin ilgili olduğu yasa veya yönetmeliklerdeki başka bir yasa koyucu tarafından gerekli görülmesi halinde işler ve saklar. Konunun işlenmesinden sorumlu, sağlanmıştır. Saklama amacı artık geçerli değilse veya Avrupa direktifi ve düzenleme kurumu veya başka bir sorumlu yasa koyucu tarafından öngörülen bir saklama süresi sona ererse, kişisel veriler rutin bir şekilde ve yasal hükümlere uygun olarak bloke edilecek veya silinecektir.

8. veri sahibinin hakları

• a) Onay Hakkı

Her veri öznesi, Avrupa direktifi ve düzenleme koyucu tarafından tanınan, işlemeden sorumlu kişiden kendileriyle ilgili kişisel verilerin işlenip işlenmediğine dair onay talep etme hakkına sahiptir. Bir veri öznesi bu doğrulama hakkını kullanmak isterse, herhangi bir zamanda veri denetleyicisinin bir çalışanıyla iletişime geçebilir.

• b) Bilgi edinme hakkı

Kişisel verilerin işlenmesinden etkilenen her kişi, Avrupa direktifi ve düzenleme koyucu tarafından verilen, kendisi hakkında saklanan kişisel veriler hakkında ücretsiz bilgi alma ve bu bilgilerin işlemeden sorumlu kişiden herhangi bir zamanda bir kopyasını alma hakkına sahiptir. Ayrıca, direktifler ve yönetmelikler için Avrupa yasa koyucu, veri sahibine aşağıdaki bilgilere erişim izni vermiştir:

• • işleme amaçları
  • işlenmekte olan kişisel veri kategorileri
  • kişisel verilerin ifşa edildiği veya ifşa edileceği alıcılar veya alıcı kategorileri, özellikle üçüncü ülkelerdeki veya uluslararası kuruluşlardaki alıcılar
  • mümkünse kişisel verilerin saklanması planlanan süre veya bu mümkün değilse bu sürenin belirlenmesinde kullanılan kriterler
  • sizinle ilgili kişisel verilerin düzeltilmesi veya silinmesi veya sorumlu kişi tarafından işlenmesinin kısıtlanması veya bu işlemeye itiraz etme hakkının varlığı
  • bir denetim makamına itiraz hakkının varlığı
  • kişisel veriler veri sahibinden toplanmadıysa: verilerin kaynağı hakkında mevcut tüm bilgiler
  • GDPR Madde 22 (1) ve (4) uyarınca profil çıkarma da dahil olmak üzere otomatik karar vermenin varlığı ve - en azından bu durumlarda - ilgili mantık ve bu tür işlemenin veri sahibi için kapsamı ve amaçlanan etkileri hakkında anlamlı bilgiler

Ayrıca, veri sahibi, kişisel verilerin üçüncü bir ülkeye mi yoksa uluslararası bir kuruluşa mı iletildiği konusunda bilgi edinme hakkına sahiptir. Bu durumda, ilgili kişinin iletimle bağlantılı olarak uygun garantiler hakkında bilgi alma hakkı vardır. Bir veri öznesi bu bilgi alma hakkını kullanmak isterse, herhangi bir zamanda veri denetleyicisinin bir çalışanıyla iletişime geçebilir.

• c) Düzeltme hakkı

Kişisel verilerin işlenmesinden etkilenen her kişi, Avrupa yönergesi ve düzenleyici tarafından tanınan, kendileriyle ilgili yanlış kişisel verilerin derhal düzeltilmesini talep etme hakkına sahiptir. Ayrıca, veri sahibi, işleme amaçlarını dikkate alarak, ek bir beyan yoluyla da eksik kişisel verilerin tamamlanmasını talep etme hakkına sahiptir. Bir veri öznesi bu düzeltme hakkını kullanmak isterse, herhangi bir zamanda veri denetleyicisinin bir çalışanıyla iletişime geçebilir.

• d) Silme hakkı (unutulma hakkı)

Kişisel verilerin işlenmesinden etkilenen her kişi, aşağıdaki nedenlerden birinin geçerli olması ve işlemenin gerekli olmaması durumunda, sorumlu kişinin kendileriyle ilgili kişisel verileri derhal silmesini talep etmek için Avrupa direktifi ve düzenleme koyucu tarafından tanınan hakka sahiptir:

• • Kişisel veriler, bu tür amaçlar için toplanmıştır veya artık gerekli olmadıkları başka bir şekilde işlenmiştir.
  • Veri sahibi, GDPR Madde 6(1)(a) veya GDPR Madde 9(2)(a) uyarınca işlemenin dayandığı rızasını iptal eder ve işleme için başka bir yasal dayanak yoktur.
  • Veri sahibi, GDPR Madde 21 (1) uyarınca işlemeye itiraz ediyor ve işleme için ağır basan meşru sebepler yok veya veri sahibi, GDPR Madde 21 (2) uyarınca işlemeye itiraz ediyor.
  • Kişisel veriler hukuka aykırı olarak işlenmiştir.
  • Kişisel verilerin silinmesi, denetleyicinin tabi olduğu Birlik veya Üye Devlet hukukunda yasal bir yükümlülüğün yerine getirilmesi için gerekliyse.
  • Kişisel veriler, DS-GVO Madde 8 Paragraf 1 uyarınca sunulan bilgi toplumu hizmetleriyle ilgili olarak toplanmıştır.

Yukarıdaki nedenlerden birinin geçerli olması ve ilgili kişinin Rainbow School Rheda-Wiedenbrück'te saklanan kişisel verilerinin silinmesini istemesi halinde, herhangi bir zamanda işlemeden sorumlu kişinin bir çalışanıyla iletişime geçebilir. Rainbow School Rheda-Wiedenbrück çalışanı, silme talebinin derhal yerine getirilmesini sağlayacaktır. Kişisel veriler Rainbow Okulu Rheda-Wiedenbrück tarafından alenileştirilmişse ve sorumlu kişi olarak şirketimiz kişisel verileri DS-GVO Madde 17 Paragraf 1 uyarınca silmekle yükümlüyse, Rainbow Okulu Rheda-Wiedenbrück alır mevcut teknolojiyi ve uygulama maliyetlerini dikkate alarak, yayınlanan kişisel verileri işleyen veri işlemeden sorumlu diğer kişilere, ilgili kişinin bu kişisel verilere veya kopyalarına yönelik tüm bağlantıların silinmesini talep ettiğini bildirmek için teknik nitelikte de uygun önlemler veya işleme gerekli olmadığı sürece bu kişisel verilerin çoğaltılmasını talep etmiştir. Rainbow School Rheda-Wiedenbrück'ün çalışanı, bireysel durumlarda gerekli olanı ayarlayacaktır.

• e) İşlemenin kısıtlanması hakkı

Kişisel verilerin işlenmesinden etkilenen herhangi bir kişi, Avrupa direktifi ve düzenleme koyucu tarafından verilen, aşağıdaki koşullardan birinin karşılanması durumunda sorumlu kişinin işlemeyi kısıtlamasını talep etme hakkına sahiptir:

• • Kişisel verilerin doğruluğu, denetleyicinin kişisel verilerin doğruluğunu doğrulamasını sağlayan bir süre boyunca veri sahibi tarafından itiraz edilir.
  • İşlem hukuka aykırıdır, veri sahibi kişisel verilerin silinmesini reddeder ve bunun yerine kişisel verilerin kullanımının kısıtlanmasını talep eder.
  • Sorumlu kişi, işleme amaçları için kişisel verilere artık ihtiyaç duymaz, ancak veri sahibinin yasal hak taleplerini ileri sürmek, uygulamak veya savunmak için bunlara ihtiyacı vardır.
  • Veri öznesi, veri sahibinin meşru gerekçelerinin veri öznesininkileri geçersiz kılıp kılmadığı doğrulanana kadar GDPR'nin 21(1) Maddesi uyarınca işlemeye itirazda bulunmuştur.

Yukarıdaki koşullardan biri karşılanırsa ve veri sahibi Rainbow School Rheda-Wiedenbrück'te saklanan kişisel verilerin kısıtlanmasını talep etmek isterse, istediği zaman veri denetleyicisinin bir çalışanıyla iletişime geçebilir. Rainbow Okulu Rheda-Wiedenbrück çalışanı, işlemenin kısıtlanmasını ayarlayacaktır.

• f) Veri taşınabilirliği hakkı

Kişisel verilerin işlenmesinden etkilenen her kişi, Avrupa direktifi ve düzenleme koyucu tarafından verilen, ilgili kişinin sorumlu bir kişiye sağladığı kişisel verileri yapılandırılmış, ortak ve makine ile alma hakkına sahiptir. okunabilir biçim Ayrıca, işlemenin DS-GVO Madde 6 Paragraf 1 Harf a uyarınca izne dayanması koşuluyla, kişisel verilerin sağlandığı sorumlu kişinin engellemesi olmadan bu verileri başka bir sorumlu kişiye iletme hakkına sahipsiniz. veya Madde 9 Fıkra 2, DS-GVO harfi veya DS-GVO Madde 6, paragraf 1, bent b uyarınca bir sözleşmeye göre ve işlemenin, bir görevin yerine getirilmesi için gerekli olmaması koşuluyla, otomatik prosedürler kullanılarak gerçekleştirilir. kamu yararına olması veya sorumlu kişiye devredilen resmi yetkinin kullanılmasında gerçekleşmesi. Ayrıca, Madde 20 Fıkra uyarınca veri taşınabilirliği hakkını kullanırken diğer kişilerin hak ve özgürlükleri bundan etkilenmez. Veri aktarılabilirliği hakkını talep etmek için, ilgili kişi herhangi bir zamanda Rainbow School Rheda-Wiedenbrück'ün bir çalışanıyla iletişime geçebilir.

• g) İtiraz hakkı

Kişisel verilerin işlenmesinden etkilenen her kişi, kendi özel durumlarından kaynaklanan nedenlerle, Avrupa direktifi ve düzenleme koyucu tarafından, Madde 6 paragraf 1'e dayanan kişisel verilerin işlenmesine karşı herhangi bir zamanda tanınan hakka sahiptir. Bir itirazda bulunmak için 1 harf e veya f DS-GVO. Bu, bu hükümlere dayalı olarak profil oluşturma için de geçerlidir. Rainbow School Rheda-Wiedenbrück, veri konusunun çıkarlarını, haklarını ve özgürlüklerini aşan işleme için zorlayıcı meşru gerekçeler gösteremediğimiz veya işlemenin iddia veya yasal taleplerin kullanılması veya savunulması. Rainbow School Rheda-Wiedenbrück, doğrudan reklam yapmak için kişisel verileri işliyorsa, ilgili kişinin kişisel verilerin bu tür reklam amacıyla işlenmesine herhangi bir zamanda itiraz etme hakkı vardır. Bu, bu tür doğrudan reklamlarla ilişkili olduğu sürece profil oluşturma için de geçerlidir. Veri sahibi, Rainbow School Rheda-Wiedenbrück'ün doğrudan pazarlama amaçlarıyla işlenmesine itiraz ederse, Rainbow School Rheda-Wiedenbrück kişisel verileri artık bu amaçlar için işlemeyecektir. Ayrıca, ilgili kişinin, özel durumundan kaynaklanan nedenlerle, Rainbow School Rheda-Wiedenbrück'te bilimsel veya tarihsel araştırma amaçlarıyla veya istatistiksel amaçlarla gerçekleştirilen kendileriyle ilgili kişisel verilerin işlenmesine karşı hakkı vardır. DS-GVO Madde 89 Paragraf 1 uyarınca, kamu yararına olan bir görevi yerine getirmek için bu tür bir işleme gerekli olmadığı sürece itiraz etmek. İtiraz etme hakkını kullanmak için, veri sahibi Rainbow School Rheda-Wiedenbrück'ün herhangi bir çalışanıyla veya başka bir çalışanla doğrudan iletişime geçebilir. Veri sahibi, bilgi toplumu hizmetlerinin kullanımıyla bağlantılı olarak, 2002/58/EC Direktifine rağmen, teknik spesifikasyonları kullanarak otomatik yollarla itiraz etme hakkını kullanmakta da özgürdür.

• h) Profil oluşturma da dahil olmak üzere münferit durumlarda otomatik kararlar

Kişisel verilerin işlenmesinden etkilenen herhangi bir kişi, Avrupa yasa koyucusu tarafından, kendileri üzerinde yasal etkileri olan veya benzer bir şekilde önemli ölçüde etkileyen - profil oluşturma dahil - yalnızca otomatik işlemeye dayalı bir karara tabi olmamak için Avrupa yasa koyucusu tarafından tanınan hakka sahiptir. (1) kararı veri sahibi ile sorumlu kişi arasında bir sözleşmenin yapılması veya ifası için gerekli değilse veya (2) kişinin tabi olduğu Birlik veya Üye Devlet mevzuatına göre izin veriliyorsa sorumlu tabidir ve bu tür mevzuat, veri konusunun hak ve özgürlüklerini ve meşru menfaatlerini korumak için uygun önlemleri gerektirir veya (3) veri sahibinin açık rızasıyla yürütülür. Karar (1) veri sahibi ile veri denetleyicisi arasında bir sözleşmenin yapılması veya uygulanması için gerekliyse veya (2) veri sahibinin açık rızasına dayanıyorsa, Rainbow Okulu Rheda-Wiedenbrück uygulayacaktır. en azından denetleyicinin insan müdahalesini sağlama, kendi bakış açısını ifade etme ve karara itiraz etme hakkı dahil olmak üzere, veri sahibinin hak ve özgürlüklerini korumak ve meşru çıkarlarını korumak için uygun önlemler. Veri öznesi, otomatik kararlarla ilgili hak iddia etmek isterse, istediği zaman veri denetleyicisinin bir çalışanıyla iletişime geçebilir.

• i) Veri koruma yasası kapsamında onayı geri çekme hakkı

Kişisel verilerin işlenmesinden etkilenen her kişi, Avrupa direktifi ve düzenleyici tarafından verilen, kişisel verilerin işlenmesine ilişkin rızasını herhangi bir zamanda iptal etme hakkına sahiptir. Veri sahibi, rızasını geri alma hakkını kullanmak isterse, istediği zaman veri denetleyicisinin bir çalışanıyla iletişime geçebilir.

9. İşlemenin yasal dayanağı

Madde 6 I yanıyor DS-GVO, belirli bir işleme amacı için onay aldığımız işleme operasyonları için yasal dayanak olarak şirketimize hizmet eder. Kişisel verilerin işlenmesinin, örneğin mal teslimi veya başka bir hizmet veya bedel sağlanması için gerekli olan işleme faaliyetlerinde olduğu gibi, ilgili kişinin taraf olduğu bir sözleşmenin yerine getirilmesi için gerekli olması halinde, işleme Madde 6 I bent b GDPR'ye dayanmaktadır. Aynısı, örneğin ürünlerimiz veya hizmetlerimizle ilgili soruşturmalarda olduğu gibi, sözleşme öncesi önlemlerin alınması için gerekli olan bu tür işleme operasyonları için de geçerlidir. Şirketimizin vergi yükümlülüklerinin yerine getirilmesi gibi kişisel verilerin işlenmesini gerektiren bir yasal yükümlülüğe tabi olması halinde, işleme GDPR Madde 6 I Lif c'ye dayanmaktadır. Nadir durumlarda, kişisel verilerin işlenmesi, ilgili kişinin veya başka bir gerçek kişinin hayati çıkarlarını korumak için gerekli hale gelebilir. Bu, örneğin şirketimizde bir ziyaretçinin yaralanması ve adının, yaşının, sağlık sigortası verilerinin veya diğer hayati bilgilerinin bir doktora, hastaneye veya başka bir üçüncü tarafa iletilmesi gerektiğinde geçerli olacaktır. Daha sonra işleme, GDPR'nin 6. maddesinin I bendi d maddesine dayalı olacaktır. Son olarak, işleme operasyonları GDPR Madde 6 I bent f'ye dayanabilir. Yukarıda sayılan yasal dayanaklardan herhangi birinin kapsamına girmeyen işleme faaliyetleri, kişinin çıkarları, temel hakları ve temel özgürlükleri korunmak kaydıyla, şirketimizin veya üçüncü bir kişinin meşru bir menfaatinin korunması için gerekli olması halinde bu yasal dayanağa dayanmaktadır. ilgili hüküm sürmez. Bu tür işleme işlemlerine, özellikle Avrupa yasa koyucusu tarafından özel olarak belirtildiği için bize izin verilmektedir. Bu bağlamda, veri öznesinin sorumlu kişinin müşterisi olması durumunda meşru bir menfaatin varsayılabileceği görüşünü benimsemiştir (beyanname 47 cümle 2 DS-GVO).

10. Denetleyici veya üçüncü bir tarafça takip edilen işlemedeki meşru menfaatler

Kişisel verilerin işlenmesi GDPR Madde 6 I bent f'ye dayanıyorsa, meşru menfaatimiz işimizi tüm çalışanlarımızın ve hissedarlarımızın yararına yürütmektir.

11. Kişisel verilerin saklanacağı süre

Kişisel verilerin saklanma süresine ilişkin kriter, ilgili yasal saklama süresidir. Son tarih sona erdikten sonra, artık sözleşmeyi yerine getirmek veya bir sözleşme başlatmak için gerekli olmamaları koşuluyla ilgili veriler rutin olarak silinecektir.

12. Kişisel verilerin sağlanması için yasal veya sözleşmeden doğan gereklilikler; Sözleşmenin yapılması için gereklilik; veri sahibinin kişisel verileri sağlama yükümlülüğü; hüküm bulunmamasının olası sonuçları

Kişisel verilerin sağlanmasının kısmen kanunen gerekli olduğunu (örn. vergi düzenlemeleri) veya sözleşme düzenlemelerinden (örn. sözleşme ortağı hakkında bilgi) kaynaklanabileceğini açıklığa kavuşturuyoruz. Bazen ilgili bir kişinin kişisel verileri bize sunması ve daha sonra tarafımızca işlenmesi gereken bir sözleşme yapılması gerekebilir. Örneğin, veri sahibi, şirketimizin kendileriyle bir sözleşme yapması durumunda bize kişisel verilerini sağlamakla yükümlüdür. Kişisel verilerin sağlanmaması, veri sahibi ile sözleşmenin akdedilemeyeceği anlamına gelir. Veri sahibi tarafından kişisel veriler sağlanmadan önce, veri sahibi çalışanlarımızdan biriyle iletişime geçmelidir. Çalışanımız, kişisel verilerin sağlanmasının kanun veya sözleşme gereği veya sözleşmenin akdedilmesi için gerekli olup olmadığı, kişisel verileri sağlama yükümlülüğünün bulunup bulunmadığı ve ne olduğu olay bazında veri sahibine açıklanır. sonuçlar, kişisel verilerin sağlanmaması durumunda olacaktır.

13. Otomatik karar vermenin varlığı

Sorumluluk sahibi bir şirket olarak, otomatik karar verme veya profil çıkarma yöntemlerini kullanmıyoruz.

14. Kullanılan çerezleri ve benzeri teknolojileri (izleme pikselleri, web işaretçileri vb.) yönetmek ve bu konuda onay vermek için "Gerçek Çerez Afişi" izin aracını kullanıyoruz. "Gerçek Çerez Afişinin" nasıl çalıştığına ilişkin ayrıntılar şu adreste bulunabilir: https://devowl.io/de/rcb/datenverarbeitung/ Bu kapsamda kişisel verilerin işlenmesinin yasal dayanağı GDPR Madde 6 (1) (c) ve Madde 6 (1) (f)'dir. Meşru menfaatimiz, kullanılan çerez ve benzeri teknolojilerin ve ilgili izinlerin yönetimidir.

Kişisel verilerin sağlanması ne sözleşme gereği ne de bir sözleşmenin akdedilmesi için gerekli değildir. Kişisel verileri sağlamak zorunda değilsiniz. Kişisel verileri sağlamazsanız, onaylarınızı yönetemeyiz.

  Bu örnek veri koruma beyanı, DGD Deutsche Gesellschaft für Datenschutz GmbH'nin veri koruma beyanı oluşturucusu tarafından oluşturulmuştur. Gizlilik Denetimleri ile işbirliği içinde gerçekleştirilen Medya hukuku firması WILDE BEUGER SOLMECKE oluşturuldu.